În flăcări Tehnologie publicată actualizată acum 49 min

Programatorul Ondřej Surý a coordonat remedierea unei crize cibernetice cauzate de breșe grave în PHP

Două vulnerabilități critice în limbajul PHP, descoperite în această săptămână cu ajutorul unui model AI, au permis execuţie de cod la distanţă și au amenințat milioane de site‑uri. Ondřej Surý și o echipă restrânsă de specialiști au coordonat livrarea rapidă a actualizărilor care au blocat exploatarea la scară largă; incidentele au afectat temporar mai multe servicii publice din Europa și site‑uri internaționale. Surý atrage atenția că dezvoltarea rapidă a inteligenței artificiale poate accelera descoperirea de vulnerabilități, dar poate fi și o unealtă de apărare.

Pe scurt

  • Două breșe de securitate în PHP permiteau execuție de cod la distanță și puneau în pericol milioane de site‑uri (PHP este folosit de ~70% dintre site‑uri).
  • Vulnerabilitățile au fost găsite cu ajutorul unui model AI și informațiile au ajuns public înainte ca actualizările să fie distribuite pe scară largă.
  • Ondřej Surý a coordonat o echipă restrânsă pentru a livra rapid actualizările necesare, deși nu este angajat al PHP Foundation.
  • Numărul tentativelor de atac a crescut în câteva ore de la mii la milioane, ceea ce a declanșat o cursă între dezvoltatori și hackeri.
  • Surý avertizează că AI va accelera descoperirea de vulnerabilități, dar poate fi folosită și pentru apărarea infrastructurii digitale.
Etichete: PHP securitate cibernetică Ondřej Surý inteligență artificială OpenAI Anthropic PHP Foundation

Surse (1)

Acest text este un rezumat generat automat din sursele de mai sus; verificați întotdeauna articolele originale.@elseMaterial original publicat de Știri pe foc. Raportează o problemă